敲竹杠界的要你命3000……实机运行警告！

显示全部楼层 · 发表于 2016-8-14 18:08:12

火绒扫描 MISS。话说最近火绒两三天才更新一次，这个频率真的是很危险

显示全部楼层 · 发表于 2016-8-14 18:22:04

lzy2010000 发表于 2016-8-14 18:08
火绒扫描 MISS。话说最近火绒两三天才更新一次，这个频率真的是很危险

双击呢？

显示全部楼层 · 发表于 2016-8-14 18:27:33

fandy2046 发表于 2016-8-14 15:17
高人门，到底用哪个杀毒软件才能解决呢

HitmanPro.Alert

显示全部楼层 · 发表于 2016-8-14 18:28:09

虚拟机XP被锁。

调用了 net1.exe

显示全部楼层 · 发表于 2016-8-14 18:38:01

tg123321 发表于 2016-8-14 18:22
双击呢？

这么危险的样本实机单靠火绒怎可双击

。上次双击MBR被锁搞的麻烦死，暂时没精力再折腾

显示全部楼层 · 发表于 2016-8-14 18:42:40

弱弱的问下，uefi+gpt会锁吗

显示全部楼层 · 发表于 2016-8-14 18:51:30

zhou0197 发表于 2016-8-14 11:18
我的虚拟机做过一些防御反虚拟机检测的设置…………

这货好像有反虚拟机功能的……

虚拟机如何设置防御反虚拟机。。。。

显示全部楼层 · 发表于 2016-8-14 19:05:38

没啥大事，影子下面，ccav点开入沙就自己重启了，啥事没有。

显示全部楼层 · 发表于 2016-8-14 19:08:30

bbszy 发表于 2016-8-14 18:51
虚拟机如何设置防御反虚拟机。。。。

最简单的方法：http://bbs.kafan.cn/thread-1326120-1-1.html
稍微高级一点的方法：
1.修改相关文件注册表，自己修改容易玩脱，建议去吾爱下载专用虚拟机。
2.用HIPS拦截相关操作
3.http://bbs.kafan.cn/thread-1366586-1-1.html

显示全部楼层 · 发表于 2016-8-14 19:22:10

实机运行，没开虚拟机，被锁了怎么破？

[病毒样本] 敲竹杠界的要你命3000……实机运行警告！